問83
頻出度★★★
a～c は情報セキュリティ事故の説明である。a～c に直接関連する情報セキュリティの三大要素の組合せとして，適切なものはどれか。 a 営業情報の検索システムが停止し，目的とする情報にアクセスすることができなかった。 b 重要な顧客情報が，競合他社へ漏れた。 c 新製品の設計情報が，改ざんされていた。
平成24年度 秋期 ITパスポート試験 問83
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 83
错误ア
虽然 a-可用性是正确的，但 b 和 c 互换了。b 的「重要的客户信息泄露给了竞争对手公司」并不是信息内容被改写的事故，所以不是完整性而是机密性的问题；c 的「新产品的设计信息被篡改」并不是信息泄露到外部的事故，所以不是机密性而是完整性的问题。
- イ
正解 信息安全的三大要素是「机密性 (Confidentiality)」「完整性 (Integrity)」「可用性 (Availability)」，取首字母也称为 CIA。把事故的描述逐一对应到各个要素。a 是营业信息的检索系统停止运行、无法访问目标信息，也就是「想用的时候用不了」，因此被授权的用户在需要时能够使用信息资产的性质＝可用性受到了损害。b 是重要的客户信息泄露给了竞争对手公司，也就是「被不该看到的对象看到了」，因此只有被授权者才能访问信息的性质＝机密性受到了损害。c 是新产品的设计信息被篡改，也就是「信息的内容变得不正确了」，因此信息准确、完整且未被改写的性质＝完整性受到了损害。因此得到 a-可用性、b-机密性、c-完整性 的组合，图中表格里与这一排列一致的行是 イ。
错误ウ
a-完整性、b-可用性都是错误的。a 是系统停止运行、无法利用信息的事故，因此属于可用性，而不是追问信息是否被改写的完整性。b 是信息泄露的事故，因此属于机密性，而不是追问能否使用的可用性。
错误エ
只有 b-机密性是正确的，a 和 c 互换了。a 中因系统停止运行而无法访问是可用性的问题，而不是完整性；c 中的篡改是完整性的问题，而不是可用性。这是把「停止＝可用性」「篡改＝完整性」的对应关系搞混了的选项。
ここがポイント
- 信息安全的三大要素 (CIA)：机密性＝只有被授权者才能访问；完整性＝信息准确、完整且未被篡改；可用性＝被授权者在需要时能够使用。
- 从事故的症状分辨要素的诀窍：「泄露、窥视」对应机密性，「篡改、破坏、混入错误」对应完整性，「停止、延迟、无法访问」对应可用性。
用語